|
|
Ligne 1 : |
Ligne 1 : |
| ==sondes-scanners==
| | #REDIRECT [[Logithèque:Superviseurs_sniffeurs_sondes_IDS]] |
| | |
| | |
| ===Navigation dans les logiciels===
| |
| | |
| * [[Logithèque:Sécurité|Retour à Sécurité]]
| |
| | |
| ===Liste des logiciels [sondes-scanners]===
| |
| | |
| | |
| ====Nessus====
| |
| Permet d'auditer la sécurité de son réseau et les composants logiciels de votre machine.
| |
| Il y a une partie client et une partie serveur pouvant très bien être sur la même machine.
| |
| * [http://www.nessus.org http://www.nessus.org]
| |
| * [http://www.nessus.org/demo/test.jpg Copie d'écran]
| |
| | |
| | |
| ====Nmap et NmapFE====
| |
| Nmap est un outil en mode texte (NmapFE est son interface graphique en GTK+) qui permet d'explorer un réseau et d'auditer la sécurité d'une machine. Nmap vous aidera à trouver les failles de sécurité réseau de votre machine, afin que vous puissiez y remédier.
| |
| * [http://www.insecure.org/nmap/ http://www.insecure.org/nmap/]
| |
| * [http://www.insecure.org/nmap/images/nmapfe.gif L'interface graphique]
| |
| * [http://www.insecure.org/nmap/images/nmapterm.gif L'interface console]
| |
| | |
| | |
| ====PortSentry====
| |
| Permet de détecter les scans sur des ports spécifiques (par exemple les nmap et autre scanners de ports), et d'y répondre...
| |
| * [http://www.psionic.com/abacus/portsentry/ http://www.psionic.com/abacus/portsentry/]
| |
| | |
| | |
| ====SNORT====
| |
| SNORT est un IDS (Intrusion Detection System), c'est à dire qu'il permet de détecter des attaques et/ou intrusion sur votre système. Sa configuration est très souple (log en fichier texte, ou dans Mysql, etc.) ; l'ajout de nouvelles détections également très simple (fichier texte de règles) et de nombreux plug ins s'ajoutent pour générer des rapports, répondre automatiquement a des attaques, etc...<br />
| |
|
| |
| A utiliser sans modération sur un Firewall linux :)<br />
| |
|
| |
| PS: il existe un portage win32
| |
| * [http://www.snort.org/ http://www.snort.org/]
| |